Bitcoin əsas şəbəkəsi pozulmadı, ətrafında olan infrastrukturlar ardıcıl itki verir: TBC proqramlaşdırıla bilən maliyyəni homomorfik əsas zəncəyi geri qaytarmaq istəyir

Bitcoin konsensus təbəqəsi sağlamdır, amma onun ətrafında olan infrastruktur ardıcıl itki verir.

Müəllif: utxo_compiler

Hardware cüzdan istehsalçısı Foundation-un Lightning düyünü boşaldılıb, Bitcoin media platforması Citadel21-in düyünü də boşaldılıb. Bu, kiçik bir mübadilə ilə bağlı bir hadisə deyil, BTCPay Server------ticarətçilər tərəfindən geniş istifadə olunan ödəniş vasitəsi------2026-cı il avqustun 7-də kritik bir zəiflik aşkar etdi: hücumçuların LND-nin .macaroon sertifikat faylını təsdiq etmədən oğurlamağa imkan verən bir zəiflik var, bu da kanalları bağlamağa və vəsaitləri köçürməyə imkan tanıyır.

Bitcoin konsensus təbəqəsi sağlamdır, amma onun ətrafında olan infrastruktur ardıcıl itki verir.

I. Konsensus təbəqəsi pozulmadı, ətraf infrastruktur bir həftə ərzində üç hadisə yaşadı

Zaman çərçivəsini bir həftəyə uzatdıqda, bu tək hadisə deyil. İyulun 30-dan başlayaraq, Coldcard firmware-in entropiya problemi ilə bağlı avtomatlaşdırılmış ödənişlərin aşkar edilməsi baş verdi, bu da 1,816 BTC (təxminən 1.14 milyon ABŞ dolları) və 5,200+ ünvanı əhatə edir. Avqustun 3-də, cross-chain mübadilə körpüsü Boltz müddətsiz bağlandı, komanda hücumçuların iterasiya sürətinin onların düzəltmə qabiliyyətindən daha sürətli olduğunu etiraf etdi. Avqustun 7-də, BTCPay zəifliyi üçüncü əhəmiyyətli hadisə oldu.

Üç hadisənin ortaq xüsusiyyəti nədir? Bitcoin konsensus təbəqəsi özü pozulmadı. Zərər tamamilə cüzdan firmware, körpü, ödəniş vasitəsi, Lightning düyünü sertifikatları kimi ətraf proqramlarda baş verdi.

Bu, struktur problemi ortaya qoyur: Bitcoin əsas şəbəkəsinin təhlükəsizlik sərhədi hələ də aydındır, amma proqramlaşdırıla bilən maliyyə tələbi daha çox icra məntiqini və uzunmüddətli sertifikatları əlavə təbəqələrdə yığır. Ticarətçilər ödəniş almaq üçün BTCPay istifadə edirlər; sürətli ödəniş etmək üçün Lightning düyünü açırlar; cross-chain üçün körpülərə etibar edirlər. Hər bir əlavə təbəqə yeni hücum sahəsi gətirir, macaroon kimi uzunmüddətli sertifikatlar sızdıqda, bu, düyün vəsaitlərinin davamlı idarəetmə hüququnu hücumçulara verir------bu, bir ticarət zərəri deyil, davamlı komanda hüququdur.

İronik olan odur ki: sənaye bir tərəfdən "BTC-nin istehsal aktivinə çevrilməsini" təşviq edir, digər tərəfdən istehsal aktivlərinin icra təbəqəsini daha mürəkkəb vasitələr üzərində qurur. Əsas şəbəkənin təhlükəsizlik gücü zəifləməyib, amma ətraf proqramların hücum sahəsi eyni zamanda genişlənir.

II. Problem yalnız "yeniləməyi unutma" deyil, icra təbəqəsinin yanlış yerdə olmasıdır

BTCPay komandası çox sürətli reaksiya verdi, təcili olaraq 2.4.2 versiyasını buraxdı və dərhal yeniləməyi və ya serverləri bağlamağı tələb etdi. Amma "yeniləmə" yalnız müvəqqəti bir həllidir.

Həqiqi kök səbəb budur: proqramlaşdırıla bilən maliyyənin icra məntiqi aktiv hekayəsindən kənarda olan başqa bir sertifikat sistemində yerləşdirilib. Sizin BTC əsas şəbəkədədir, amma onu idarə edən müqavilə məntiqi LND-nin macaroon sertifikatına, kanal vəziyyətinə, server konfiqurasiyasına bağlıdır. Bu iki sistem arasındakı etimad sərhədi bulanıqdı, hücumçular yalnız zəif tərəfi aşmaqla kifayətlənirlər.

Bu, Lightning-i inkar etmir. Lightning-in dərhal ödəniş ssenarilərində əvəzolunmaz üstünlükləri var; bu məqalədə müzakirə edilən ticarətçi hesablaşması və DeFi səviyyəsində proqramlaşdırıla bilən ssenarilərin risk nöqtəsidir. Bir ticarətçi yığını eyni anda isti cüzdan, LND API, kanal vəziyyəti və server təhlükəsizliyini idarə etməli olduqda, hücum sahəsi adi bir komandanın sabit şəkildə saxlaya biləcəyi həddən artıq genişləndirilir.

Düzgün istiqamət, əlavə təbəqələrdə yamanı düzəltmək deyil, daha çox müqavilə məntiqini aktivlərlə homomorfik UTXO zəncəyinə qaytarmaqdır. TBC-nin yolu belədir: Bitcoin-un orijinal protokol UTXO modelinə əsaslanaraq, Layer-1-də Turing tam smart müqavilələr (TuringContract / BVM) həyata keçirmək, icra məntiqini aktivlərlə eyni təhlükəsizlik modelində yerləşdirmək.

III. TBC-nin yolu: homomorfik təhlükəsizlik, əlavə etimad deyil

TBC-nin əsas fikri bir cümlə ilə ifadə oluna bilər: aktiv harada yerləşirsə, müqavilə məntiqi də orada olmalıdır. Bu, sadə görünür, amma əksər həllər bunu edə bilmir.

TBC-nin Layer-1 UTXO smart müqaviləsi EVM-i köçürmək deyil, UTXO modelinə əsaslanan yerli bir həll təqdim edir. Hər bir xərcləmə konkret UTXO girişini imzalamağı tələb edir, partlayış radiusu daha çox bir ticarətə yaxın olur, uzunmüddətli sertifikatlara deyil. Hücumçılar müəyyən bir imzanı əldə etsələr belə, düyün vəsaitlərinə davamlı idarəetmə hüququ əldə edə bilməzlər.

TBC-nin texnoloji bazası bu yolu dəstəkləyir: əsas şəbəkənin TPS-i 13,000-dən çoxdur, BTC ilə eyni POW konsensusu və SHA256 alqoritmindən istifadə edir, ünvan formatı BTC ilə eynidir. OP_PUSH_META skriptlərin öz ticarət metadata-nı görməsinə imkan tanıyır, OP_PARTIAL_HASH skriptlərin məhdud yığın içində böyük verilənləri hissə-hissə təsdiq etməsinə imkan tanıyır, təbəqələşdirilmiş TXID müqavilələrin nəsil ötürülməsi zamanı sabit səviyyədə məlumat daşıma miqdarını saxlayır. Bu üçlük müqavilələrin qlobal vəziyyətdən asılı olmamasını təmin edir, düyünlər "hesabdan kənar dünyanı" saxlamağa ehtiyac duymur, UTXO-nun təbii paralellik dərəcəsi həqiqətən həyata keçirilə bilər.

Performans üstünlüyü "niyə müqavilələri əsas zəncəyə qaytarmaq lazımdır" sualına birbaşa cavab verir: 13,000+ TPS və böyük blok dizaynı zəncir üzərində hesablaşma sıxlığının artımını dəstəkləyir, xərclərin istifadəçi sayının artması ilə azalması dizaynı, "xərcləri azaltmaq üçün uzun müddət isti düyün saxlamaq" təzyiqini azaldır. Zəncir üzərində hesablaşma kifayət qədər ucuz və sürətli olduqda, ticarətçilər vəsaitlərini uzun müddət LND düyünlərində açıq saxlamağa ehtiyac duymurlar.

Qeyd etmək lazımdır ki, TBC cüzdan, ön tərəf, server konfiqurasiyası kimi zəiflikləri aradan qaldıra bilmir, hər hansı bir zəncir tətbiq qatında hadisələr yaşayır. TBC ekosisteminin tətbiq miqyası hələ erkən mərhələdədir, institusional ödəniş alət zəncirinin yetkinliyini şişirtmək olmaz. Amma istiqamət doğrudur: "aktivlər əsas şəbəkədə, icra başqa bir sertifikat sistemində" bölünməsini azaltmaq, hücum sahəsini azaltmaq deməkdir.

IV. Proqramlaşdırıla bilən maliyyə əsas zəncəyə qayıtdıqda, təhlükəsizlik modeli yenidən aydınlaşacaq

Əgər daha çox müqavilə məntiqi UTXO L1-ə qayıdarsa, sənaye necə olacaq?

Ticarətçilər artıq BTCPay serverini, LND düyününü və kanal vəziyyətini eyni anda saxlamağa ehtiyac duymayacaqlar. Müqavilə məntiqi və aktiv eyni təhlükəsizlik modelindədir, hər bir ticarət zəncir üzərində təsdiq oluna bilər, müəyyən bir vasitənin sertifikat idarəetməsinə etibar etməyə ehtiyac yoxdur. Cross-chain artıq zəif körpülərə etibar etmir, TuringBridge kimi modulyar infrastruktur vasitəsilə tamamlanır. İnkişaf etdiricinin düşüncə yükü "serveri necə qorumaq"dan "müqavilə məntiqini necə yaxşı yazmaq"a qayıdır.

Bu, Lightning-in yox olmasına səbəb olmayacaq, dərhal ödəniş ssenariləri hələ də ona ehtiyac duyur. Amma ticarətçi hesablaşması, DeFi protokolu, RWA aktivləşməsi kimi proqramlaşdırıla bilən maliyyə ssenariləri tədricən əlavə təbəqələrdən əsas zəncəyə köçəcək. Bitcoin-in hekayəsi artıq yalnız "rəqəmsal qızıl" deyil, eyni zamanda mürəkkəb tətbiqləri daşıya bilən bir əsas ictimai zəncirdir.

TBC-nin bu mənzərədəki yeri hökmran deyil, öncülüdür: UTXO L1-də Turing tam müqavilələri həyata keçirən ilk ictimai zəncirlərdən biridir. Bu yol hələ başlanğıcdadır, bir çox çətinliklər var, amma istiqamət artıq aydındır.

Başlanğıcda boşaldılmış Lightning düyünün yanına qayıdaraq. Konsensus təbəqəsi möhkəmdir, bu fakt dəyişməzdir; ətraf proqramların zəifliyi sürətlə açılır, bu tendensiya isə güclənir. Proqramlaşdırıla bilən maliyyə tələbi artdıqca, hücum sahəsi də eyni zamanda genişlənir. Orta vasitələrdə yamanı düzəltməkmi, yoxsa icranı aktivlərlə homomorfik UTXO L1-ə qaytarmaqmı?

TBC artıq öz cavabını verdi, bazar isə bunu real pulla səs verir.